2022-09

security summary

CircleCI、GitHub のユーザーがフィッシング キャンペーンの標的に from darkreading.com

CircleCI は、資格情報を収集しようとして、フィッシング メール詐欺がユーザーと GitHub を標的にしていることを顧客に通知しました。CircleCI のセキュリティ アラートには、悪意のある電子メールのコピーが含まれており、両社...
security summary

専門家は、ランサムウェア ビルダーが流出した後、LockBit が拡散することを恐れています from threcord.media(cybercrime)

専門家は、ランサムウェア ビルダーが流出した後、LockBit が拡散することを恐れています「Babuk のビルダーが流出したときのように、他の脅威アクターが LockBit を使用しているのを目にする可能性があり、これは明らかにアトリビ...
security summary

ポスト量子暗号解読に関する警鐘を鳴らす時が来た from darkreading.com

コンピューター サイエンティストが量子コンピューティングを実用的な領域に持ち込むプロセスを前進させるにつれて、サイバーセキュリティ ベンダーと専門家は、量子コンピューティングの潜在能力に耐えられる暗号化メカニズムを備えている必要があります。...
security summary

Verica が 5G ネットワークの DISH と提携 – Techstrong TV from securityboulevard.com

アラン:ええ、つまり、私は南フロリダにいるので、ここでは肌寒いというのはまったく別の意味合いを持っています.とにかく、Casey、Verica に慣れていない人のために、そこから始めたほうがいいかもしれません。 アラン: 私たちがここにい...
security summary

Colonial Pipeline のハッカーがランサムウェアの操作に驚くべき新機能を追加 from threcord.media(cybercrime)

コロニアル パイプラインのハッキングの背後にあるランサムウェア グループは最近、一連の新しい戦術、ツール、および手順をその操作に追加し、メンバーがデータを暗号化し、盗み、分類することをさらに簡単にしました。シマンテックの研究者は、このグルー...
security summary

大きな辞任は大きな脆弱性を生み出す – Techstrong TV from securityboulevard.com

私はそれを感謝します。そして今、私たちの最大の最高の従業員は別の場所で仕事を見つけています.持つことができました。誰かが 1 つの組織を離れた場合、その人は別の組織に参加するので、一種の出口と入口の角度があります。つまり、私たちが文化につい...
security summary

StackHawk が API のセキュリティを向上させるためのより深い API セキュリティ テスト カバレッジを開始 from darkreading.com

デンバー、2022 年 9 月 22 日 /PRNewswire/ — ソフトウェア配信の一部としてアプリケーション セキュリティ テストを行っている StackHawk は本日、Deeper API Security Test Cover...
security summary

Twitter の内部告発者の申し立ては、すべての企業にとって注意喚起の物語です from darkreading.com

Twitter の内部告発者の物語は、何年にもわたる無関心の後、顧客がデータ漏洩の噂にさえ敏感であることを示しています。数年前は、PR チームが小さな侵害を報告することができ、顧客はそれを受け入れることができました。しかし、時代は変わった...
security summary

ランサムウェア ギャングとの交渉を楽しむ方法 from grahamcluley.com

あなたの会社のランサムウェアの支払いを交渉するのは実際楽しいですかまあ、それが本物ではなくゲームなら、そうです!ランサムウェア攻撃の後、会社の日常業務は深刻な混乱に陥りました。FT によると、このシミュレーションは、実際のランサムウェア交渉...
security summary

オーストラリア第 2 位の通信会社がサイバー攻撃を確認 from threcord.media(cybercrime)

オーストラリアで 2 番目に大きい通信会社 Optus は木曜日、サイバー攻撃を受けて「現在および以前の顧客情報への不正アクセスの可能性を調査している」と発表しました。同社自身は、侵害の影響を受けた可能性のある顧客の数をまだ確認できないと述...